CVE-2026-81699 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl_encrypt 1.4.9 이전 버전은 악의적으로 제작된 파일에서 키 유도 함수(KDF) 비용에 대한 유효성 검사를 제대로 수행하지 않아, 공격자가 인증 전 처리 단계에서 무제한적인 메모리 및 CPU 고갈을 유발할 수 있습니다. 공격자는 과도한 KDF 매개변수를 포함하는 악성 파일을 제공하여 시스템 리소스를 소진하고 비밀번호 검증이 발생하기 전에 프로세스를 충돌시키거나 고정(wedge)시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.